National Credit Regulator verileri Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Güney Afrika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Aralık 2025

Güney Afrika merkezli National Credit Regulator (NCR) kurumuna ait olduğu iddia edilen veriler, dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını öne sürerek verilerin ele geçirildiğini duyurdu.

Saldırı iddiası ve yaşanan olay

Dragonforce grubu, 24 Aralık 2025 tarihinde National Credit Regulator (NCR) kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Yapılan açıklamada, saldırganlar toplamda 42.02 GB boyutunda verinin ele geçirildiğini ileri sürmektedir. Grubun bu ilanı yayımlaması, kurumun bilgi sistemlerine yönelik bir siber saldırı gerçekleştirildiğine ve sistemlere yetkisiz erişim sağlandığına dair bir iddiayı beraberinde getirmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle veri sızıntısı odaklı gerçekleşmektedir. Fidye yazılımı grupları, verileri şifreledikten sonra kurumdan para talep etmenin yanı sıra, verileri sızdırmakla da tehdit ederek baskıyı artırmayı amaçlayan çift şantaj yöntemini sıklıkla kullanmaktadır. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını ifşa etmek ve kamuoyu üzerinde baskı kurmak için kullandıkları bir platform işlevi görmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak kurumun işleyişi göz önüne alındığında, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı çıkarımlar yapılabilmektedir.

Kurumun görev tanımı gereği, aşağıdaki yapılarla ilgili hassas verileri yönettiği bilinmektedir:

• Kredi sağlayıcılar
• Borç danışmanları
• Ödeme dağıtım acenteleri

Söz konusu verilerin içeriğine dair herhangi bir spesifik detay sızıntı sitesindeki ilanda yer almamaktadır.

National Credit Regulator hakkında

National Credit Regulator (NCR), Güney Afrika'daki kredi sektörünü düzenlemekle görevli yasal bir kurumdur. Kurum; kredi sağlayıcılarını, borç danışmanlarını ve kredi bürolarını denetleyerek, adil ve şeffaf bir kredi piyasası oluşturulmasını sağlamak amacıyla faaliyet göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Güney Afrika kredi piyasasının düzenleyicisi olan kurumun operasyonel güvenliği açısından ciddi bir risk oluşturabilir. Sızdırılan verilerin, kayıtlı kredi sağlayıcıları ve tüketicilere ait hassas bilgileri içermesi durumunda, bu durumun kimlik hırsızlığı ve hedefli oltalama saldırıları için bir zemin hazırlayabileceği değerlendirilmektedir. Ayrıca, kurumun düzenleyici rolü göz önüne alındığında, bu sızıntının Güney Afrika'nın veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebileceği öngörülmektedir.

Dragonforce grubunun 2023 yılından bu yana aktif olduğu ve bağlı kuruluşlara altyapı sağladığı bilindiğinden, bu saldırının daha geniş bir siber suç ağının parçası olabileceği ihtimali üzerinde durulmaktadır. Finansal hizmetler sektöründeki kurumlar için bu tür siber güvenlik olayları, veri bütünlüğünü korumak ve yasal uyumluluğu sağlamak adına kritik önem taşımaktadır.

Benzer risklere karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve veri şifreleme protokollerini en üst düzeye çıkarmaları önerilen savunma adımları arasında yer almaktadır. Veri ihlallerinin etkilerini azaltmak için düzenli olarak yedekleme yapılması ve güvenlik açıklarına karşı sistemlerin sürekli güncel tutulması kritik öneme sahiptir.